आपकी डोमेन नीति किसी को आपके ब्रांड नाम को असंबद्ध ईमेल पते के साथ रखने से नहीं रोक सकती। ब्रांड प्रतिरूपण आपके सटीक डोमेन, दिखने में समान डोमेन, भ्रामक प्रदर्शन नाम या समझौता किए गए वैध खाते का उपयोग कर सकता है। ये अलग-अलग पहचान स्थितियाँ हैं, और प्रत्येक को इनबॉक्स पूर्वावलोकन द्वारा बनाई गई धारणा से परे साक्ष्य की आवश्यकता होती है।
प्रेजेंटेशन के बजाय संबोधन पढ़ें
मूल संदेश को सुरक्षित रखें और संपूर्ण प्रेषक पता, प्रदर्शन नाम, प्रत्युत्तर-पता और प्रासंगिक यूआरएल निकालें। एक स्क्रीनशॉट वास्तविक मेलबॉक्स पता छुपा सकता है या किसी डोमेन को छोटा कर सकता है। प्रमाणीकरण में प्रयुक्त डोमेन की पहचान करने के लिए केवल दृश्य समानता पर निर्भर न रहें। विश्लेषण के लिए कोई भी सामान्यीकृत तुलना जोड़ने से पहले मूल वर्तनी और प्रस्तुतिकरण रखें।
DMARC संदेश में प्रमाणीकरण को लेखक डोमेन से संबंधित करता है। एक विभक्त समान दिखने वाला डोमेन स्वयं को सफलतापूर्वक प्रमाणित कर सकता है; जो इसे आपके संगठन की डोमेन नीति के अंतर्गत नहीं रखता है। RFC 9989. विश्वसनीय प्राप्तकर्ता प्रणाली से प्रमाणीकरण परिणामों का उपयोग करें, न कि संदेश के साथ दिए गए मनमाने हेडर का। RFC 8601.
इरादे को बढ़ा-चढ़ाकर बताए बिना वर्गीकृत करें
सटीक-डोमेन जालसाजी के लिए, निर्धारित करें कि दावा किया गया लेखक डोमेन आपका है और विश्वसनीय प्रमाणीकरण साक्ष्य क्या दिखाता है। हमशक्ल के लिए, सटीक अंतर रिकॉर्ड करें और संदेश की प्रस्तुति या अनुरोध प्रतिरूपण का सुझाव क्यों देता है। प्रदर्शन-नाम के दुरुपयोग के लिए, भ्रामक नाम को असंबंधित वास्तविक पते से अलग दिखाएं। एक डोमेन समानता अपने आप में दुर्भावनापूर्ण उपयोग या कानूनी गलत कार्य को स्थापित नहीं करती है।
वास्तविक डोमेन से भेजा गया संदेश एक अलग जांच का हकदार है: यह एक अधिकृत सेवा, खाता समझौता या प्राप्तकर्ता द्वारा गलत समझे गए वैध अनुरोध को प्रतिबिंबित कर सकता है। उस मामले को जबरदस्ती तूल न दें स्पूफिंग श्रेणी केवल इसलिए क्योंकि सामग्री संदिग्ध है। प्रतिस्पर्धी स्पष्टीकरणों को तब तक सुरक्षित रखें जब तक कि खाता और व्यावसायिक साक्ष्य उन्हें अलग न कर सकें।
काल्पनिक वर्गीकरण उदाहरण लागू करें
लिखित उदाहरण तीन अनुरोधों को निर्धारित करता है जो सभी ब्रांड फाइनेंस के रूप में प्रदर्शित होते हैं। पहला, एक आविष्कृत विश्वसनीय असफल परिणाम के साथ Brand.test पर बिलिंग का उपयोग करता है और उसे सटीक-डोमेन जालसाजी उम्मीदवार का लेबल दिया जाता है। दूसरा पास के साथ Brand-pay.test का उपयोग करता है और एक समान दिखने वाला उम्मीदवार है। तीसरा पास के साथ unrelated.test का उपयोग करता है और एक प्रदर्शन-नाम प्रतिरूपण उम्मीदवार है। आविष्कृत ज्ञात व्यावसायिक संपर्क हर अनुरोध को अस्वीकार कर देता है।
प्रस्तावित केस लेजर वर्गीकरण को बरकरार रखता है और प्रत्येक को पकड़, साक्ष्य-संरक्षण और समीक्षा कार्रवाई प्रदान करता है। यह सार्वजनिक डोमेन पंजीकरणों को सत्यापित नहीं करता है, पूर्ण DMARC नीति की गणना नहीं करता है या किसी वास्तविक प्रेषक के इरादे को स्थापित नहीं करता है। डोमेन आरक्षित प्रयोगशाला नाम हैं, और व्यवसाय सत्यापन फ़ील्ड एक परिदृश्य धारणा है। यह एक प्रस्तावित वर्गीकरण अभ्यास है, निष्पादित डिटेक्टर या सटीकता माप नहीं। वास्तव में किसी ज्ञात संपर्क से संपर्क नहीं किया गया था।
संबंधित चैनल के माध्यम से उत्तर दें
पहले व्यावसायिक कार्रवाई को सुरक्षित रखें. एफबीआई के दिशानिर्देशों का पालन करते हुए, पहले से स्थापित संपर्कों के माध्यम से भुगतान या खाता परिवर्तन की पुष्टि करें व्यवसाय ईमेल समझौता. एफबीआई सलाह. पुष्टि प्राप्त करने के लिए संदिग्ध पते का उत्तर न दें, फिर आप इंडिपेंडेंट को कॉल करें।
किसी भी प्रदाता के दुर्व्यवहार की रिपोर्ट मूल पहचानकर्ताओं, देखे गए व्यवहार और न्यूनतम आवश्यक संपादित साझाकरण प्रति के साथ तैयार करें। निष्कासन का वादा किए बिना प्रदाता की लागू प्रक्रिया के तहत समीक्षा का अनुरोध करें। अपने स्वयं के डोमेन-प्रमाणीकरण मरम्मत कार्य को किसी अन्य के डोमेन के बारे में रिपोर्ट से अलग रखें, क्योंकि अपना DNS बदलने से वह डोमेन सीधे तौर पर अक्षम नहीं हो सकता है।
पहचान वर्गीकरण, साक्ष्य विश्वास, व्यावसायिक प्रदर्शन और प्रतिक्रिया स्थिति के साथ समाप्त करें। यह दावा किए बिना कि प्रत्येक समान पंजीकरण दुर्भावनापूर्ण है, प्रासंगिक मामलों की निगरानी जारी रखें। एक उपयोगी ब्रांड-सुरक्षा कार्यक्रम डोमेन प्रमाणीकरण को संदेश विश्लेषण, रिपोर्टिंग, खाता नियंत्रण और व्यवसाय सत्यापन के साथ जोड़ता है, प्रत्येक को उस दुरुपयोग के विरुद्ध मापा जाता है जिसे वह वास्तव में संबोधित कर सकता है।
निष्कर्षों को साक्ष्य के भीतर रखें
उदाहरण रक्षात्मक निर्णय सहायता हैं, वास्तविक लोगों या वर्तमान प्रदाताओं के खिलाफ देखे गए आरोप नहीं। प्रमाणीकरण साक्ष्य, व्यवसाय सत्यापन और एट्रिब्यूशन को अलग से रखें। वर्तमान प्रोटोकॉल स्रोत डोमेन सत्यापन और विश्वसनीय परिणाम सीमाओं का वर्णन करते हैं; वे गुम हुए खाते के साक्ष्य उपलब्ध नहीं कराते हैं या किसी आरोप के प्रकाशन को अधिकृत नहीं करते हैं।